作者:来自 Elastic  Carlos Crespo 发现 agent 会原样重新运行每条已触发规则自身的 ES|QL 查询来检索日志,因此告警能够指出无法访问的服务,并附上可证明这一点的查询。